Aller au contenu
EXYS

Veille CVE

Les vulnérabilités exploitées et récemment publiées, classées selon qu'elles sont exploitées, leur probabilité d'exploitation et la disponibilité d'un correctif.

CVE répertoriées
3 164
chacune avec sa propre fiche
Ajoutées au KEV (30 jours)
35
la plus récente le 16 oct. 2026
Liées à un ransomware
361
confirmées par la CISA
Exploit public
883
code d'exploit référencé
Éditeurs
646
cités dans les produits concernés
EPSS de 90 % ou plus
468
100% déjà connues comme exploitées

Des chiffres sur notre base, pas sur toutes les CVE jamais publiées. Données collectées auprès de NVD, du catalogue KEV de la CISA (version 2026.10.16) et de FIRST EPSS. Dernière collecte : .

Résultats

Notre jeu de données local complet : le catalogue complet des vulnérabilités exploitées, plus les CVE de sévérité élevée et critique publiées pendant la période de collecte. Cela représente quelques milliers de fiches, pas l'ensemble des CVE ; ce qui est plus ancien et n'a jamais été exploité n'y figure pas.

Filtres rapides

has:exploit code d'exploit publié (dans la recherche, sélectionnez pour le retirer) epss>90 exploitation probable is:ransomware utilisées par les groupes de ransomware is:overdue délai CISA dépassé cvss>=9 sévérité critique age<7 publiées cette semaine vendor:microsoft,adobe,ibm éditeurs les plus touchés

Votre recherche est interprétée ainsi : code d'exploit publié effacer

CVE de la vue Toute notre base, triées par Publiée
CVE Titre Éditeur Ajout KEV Publiée EPSS CVSS Signaux
CVE-2019-15752 CVE-2019-15752 Docker et 2 autres éditeurs 49% 7,8, élevé en retard exploit 2
CVE-2019-15107 CVE-2019-15107 Webmin 100% 9,8, critique ransomware en retard exploit 6 avis 2
CVE-2019-11708 CVE-2019-11708 Mozilla 56% 10, critique en retard exploit 1 avis 4
CVE-2019-1579 CVE-2019-1579 Palo Alto Networks 46% 8,1, élevé ransomware en retard exploit 1 avis 3
CVE-2019-13272 CVE-2019-13272 Linux et 5 autres éditeurs 52% 7,8, élevé en retard exploit 7 correctif 5 avis 16
CVE-2019-12991 CVE-2019-12991 Citrix 74% 8,8, élevé en retard exploit 2 avis 2
CVE-2019-12989 CVE-2019-12989 Citrix 95% 9,8, critique en retard exploit 2 avis 2
CVE-2018-18325 CVE-2018-18325 DotNetNuke (DNN) 74% 7,5, élevé en retard exploit 1 avis 1
CVE-2018-15811 CVE-2018-15811 DotNetNuke (DNN) 76% 7,5, élevé en retard exploit 1 avis 1
CVE-2019-7256 CVE-2019-7256 Nice 97% 9,8, critique en retard exploit 4 avis 1
CVE-2019-5786 CVE-2019-5786 Google 61% 6,5, moyen en retard exploit 1 avis 1
CVE-2019-1069 CVE-2019-1069 Microsoft 6% 7,8, élevé ransomware en retard exploit 1 correctif 2
CVE-2010-5330 CVE-2010-5330 Ubiquiti 39% 9,8, critique en retard exploit 1 correctif 1
CVE-2019-10149 CVE-2019-10149 Exim 100% 9,8, critique en retard exploit 6 correctif 1 avis 13
CVE-2019-11580 CVE-2019-11580 Atlassian 95% 9,8, critique ransomware en retard exploit 1 avis 2
CVE-2019-9875 CVE-2019-9875 Sitecore 14% 8,8, élevé en retard exploit 1 avis 2
CVE-2019-9874 CVE-2019-9874 Sitecore 84% 9,8, critique en retard exploit 1 avis 2
CVE-2019-9670 CVE-2019-9670 Synacor 100% 9,8, critique en retard exploit 3 correctif 1 avis 2
CVE-2018-7841 CVE-2018-7841 Schneider Electric 73% 9,8, critique en retard exploit 2 avis 1
CVE-2019-0863 CVE-2019-0863 Microsoft 5% 7,8, élevé en retard exploit 1 correctif 1
CVE-2019-0708 CVE-2019-0708 Microsoft 100% 9,8, critique ransomware en retard exploit 5 correctif 1
CVE-2018-14839 CVE-2018-14839 LG 89% 9,8, critique en retard exploit 1
CVE-2019-11510 CVE-2019-11510 Ivanti 100% 10, critique ransomware en retard exploit 3 correctif 1
CVE-2018-4063 CVE-2018-4063 Sierra Wireless 27% 8,8, élevé en retard exploit 3 avis 2
CVE-2017-18368 CVE-2017-18368 Zyxel et 1 autre éditeur 94% 9,8, critique en retard exploit 3 avis 1
CVE-2019-9621 CVE-2019-9621 Synacor 81% 7,5, élevé en retard exploit 4 avis 4
CVE-2019-3929 CVE-2019-3929 Crestron 99% 9,8, critique en retard exploit 4
CVE-2019-2725 CVE-2019-2725 Oracle 100% 9,8, critique ransomware en retard exploit 2 correctif 4
CVE-2019-11539 CVE-2019-11539 Ivanti et 1 autre éditeur 99% 7,2, élevé ransomware en retard exploit 5 avis 4
CVE-2019-3398 CVE-2019-3398 Atlassian 97% 8,8, élevé en retard exploit 3 correctif 1 avis 2
CVE-2019-0841 CVE-2019-0841 Microsoft 41% 7,8, élevé ransomware en retard exploit 6 correctif 1
CVE-2019-0808 CVE-2019-0808 Microsoft 53% 7,8, élevé en retard exploit 1 correctif 1
CVE-2019-0803 CVE-2019-0803 Microsoft 45% 7,8, élevé ransomware en retard exploit 1 correctif 1
CVE-2019-0752 CVE-2019-0752 Microsoft 82% 7,5, élevé ransomware en retard exploit 1 correctif 1
CVE-2019-11001 CVE-2019-11001 Reolink 38% 7,2, élevé en retard exploit 2
CVE-2019-0211 CVE-2019-0211 Apache 65% 7,8, élevé en retard exploit 4 correctif 5 avis 22
CVE-2019-5418 CVE-2019-5418 Rails 99% 7,5, élevé en retard exploit 2 correctif 3 avis 8
CVE-2019-10068 CVE-2019-10068 Kentico 95% 9,8, critique en retard exploit 1 avis 1
CVE-2019-7609 CVE-2019-7609 Elastic 95% 10, critique en retard exploit 1 avis 4
CVE-2019-3396 CVE-2019-3396 Atlassian 100% 9,8, critique ransomware en retard exploit 4 correctif 1
CVE-2019-9978 CVE-2019-9978 WordPress 73% 6,1, moyen en retard exploit 7 correctif 1 avis 2
CVE-2019-1003030 CVE-2019-1003030 Jenkins 97% 9,9, critique en retard exploit 1 avis 3
CVE-2019-1003029 CVE-2019-1003029 Jenkins 74% 9,9, critique en retard exploit 1 avis 3
CVE-2018-18809 CVE-2018-18809 TIBCO 79% 6,5, moyen en retard exploit 4 avis 3
CVE-2019-9082 CVE-2019-9082 ThinkPHP et 2 autres éditeurs 97% 8,8, élevé en retard exploit 3
CVE-2019-6340 CVE-2019-6340 Drupal 92% 8,1, élevé en retard exploit 3 avis 3
CVE-2019-8394 CVE-2019-8394 Zoho 63% 6,5, moyen en retard exploit 1 avis 2
CVE-2018-20753 CVE-2018-20753 Kaseya 30% 9,8, critique ransomware en retard exploit 1 avis 1
CVE-2018-20250 CVE-2018-20250 RARLAB 96% 7,8, élevé ransomware en retard exploit 5 avis 2
CVE-2017-18362 CVE-2017-18362 Kaseya 87% 9,8, critique ransomware en retard exploit 1 avis 2
CVE-2019-1653 CVE-2019-1653 Cisco 100% 7,5, élevé en retard exploit 7 avis 8
CVE-2019-1652 CVE-2019-1652 Cisco 96% 7,2, élevé en retard exploit 6 avis 2
CVE-2018-15982 CVE-2018-15982 Adobe et 5 autres éditeurs 90% 7,8, élevé ransomware en retard exploit 1 correctif 1
CVE-2019-0543 CVE-2019-0543 Microsoft 5% 7,8, élevé ransomware en retard exploit 1 correctif 1
CVE-2019-0541 CVE-2019-0541 Microsoft 53% 8,8, élevé en retard exploit 1 correctif 1 avis 1
CVE-2018-19323 CVE-2018-19323 GIGABYTE 8% 9,8, critique ransomware en retard exploit 2 avis 2
CVE-2018-19322 CVE-2018-19322 GIGABYTE 2% 7,8, élevé ransomware en retard exploit 2 avis 2
CVE-2018-19321 CVE-2018-19321 GIGABYTE 4% 7,8, élevé ransomware en retard exploit 2 avis 2
CVE-2018-19320 CVE-2018-19320 GIGABYTE 4% 7,8, élevé ransomware en retard exploit 2 avis 2
CVE-2018-20062 CVE-2018-20062 ThinkPHP 100% 9,8, critique en retard exploit 2
CVE-2018-17480 CVE-2018-17480 Google 36% 8,8, élevé en retard exploit 1 avis 5
CVE-2018-1000861 CVE-2018-1000861 Jenkins et 1 autre éditeur 98% 9,8, critique en retard exploit 1 avis 3
CVE-2018-6065 CVE-2018-6065 Google 60% 8,8, élevé en retard exploit 2 avis 5
CVE-2018-17463 CVE-2018-17463 Google 85% 8,8, élevé en retard exploit 2 avis 5
CVE-2018-14667 CVE-2018-14667 Red Hat 74% 9,8, critique en retard exploit 2 avis 6
CVE-2018-14558 CVE-2018-14558 Tenda 9% 9,8, critique en retard exploit 1
CVE-2018-8453 CVE-2018-8453 Microsoft 70% 7,8, élevé ransomware en retard exploit 2 correctif 1
CVE-2018-15961 CVE-2018-15961 Adobe 100% 9,8, critique en retard exploit 1 avis 4
CVE-2018-14634 CVE-2018-14634 Linux 15% 7,8, élevé en retard exploit 2 correctif 1 avis 19
CVE-2018-8440 CVE-2018-8440 Microsoft 18% 7,8, élevé ransomware en retard exploit 1 correctif 2
CVE-2018-11776 CVE-2018-11776 Apache 100% 8,1, élevé en retard exploit 6 correctif 3 avis 9
CVE-2018-15133 CVE-2018-15133 Laravel 77% 8,1, élevé en retard exploit 1 avis 1
CVE-2018-14933 CVE-2018-14933 NUUO 95% 9,8, critique en retard exploit 2
CVE-2018-14847 CVE-2018-14847 MikroTik 96% 9,1, critique en retard exploit 7 avis 1
CVE-2018-7602 CVE-2018-7602 Drupal 99% 9,8, critique ransomware en retard exploit 2 correctif 1
CVE-2018-8298 CVE-2018-8298 ChakraCore 75% 7,5, élevé en retard exploit 1 correctif 1 avis 1
CVE-2018-9276 CVE-2018-9276 Paessler 87% 7,2, élevé en retard exploit 3 avis 1
CVE-2018-6961 CVE-2018-6961 VMware 86% 8,1, élevé en retard exploit 1 avis 3
CVE-2016-9079 CVE-2016-9079 Mozilla 88% 7,5, élevé en retard exploit 3 avis 8
CVE-2018-0296 CVE-2018-0296 Cisco 100% 7,5, élevé en retard exploit 2 avis 4
CVE-2018-11138 CVE-2018-11138 Quest 92% 9,8, critique ransomware en retard exploit 2
CVE-2018-8174 CVE-2018-8174 Microsoft 88% 7,5, élevé ransomware en retard exploit 2 correctif 1
CVE-2018-8120 CVE-2018-8120 Microsoft 73% 7, élevé ransomware en retard exploit 1 correctif 1
CVE-2018-0824 CVE-2018-0824 Microsoft 73% 8,8, élevé en retard exploit 1 correctif 1 avis 2
CVE-2018-10562 CVE-2018-10562 Dasan 100% 9,8, critique ransomware en retard exploit 2 avis 1
CVE-2018-10561 CVE-2018-10561 Dasan 93% 9,8, critique en retard exploit 2 avis 1
CVE-2018-2628 CVE-2018-2628 Oracle 100% 9,8, critique en retard exploit 3 correctif 1 avis 2
CVE-2018-5430 CVE-2018-5430 TIBCO 48% 8,8, élevé en retard exploit 2 avis 1
CVE-2018-7600 CVE-2018-7600 Drupal et 1 autre éditeur 100% 9,8, critique ransomware en retard exploit 4 correctif 1
CVE-2018-6882 CVE-2018-6882 Synacor 30% 6,1, moyen ransomware en retard exploit 2 avis 2
CVE-2018-7445 CVE-2018-7445 MikroTik 61% 9,8, critique en retard exploit 3 avis 1
CVE-2018-6530 CVE-2018-6530 D-Link 97% 9,8, critique ransomware en retard exploit 1 correctif 4
CVE-2018-2380 CVE-2018-2380 SAP 29% 6,6, moyen ransomware en retard exploit 2 correctif 1
CVE-2018-6789 CVE-2018-6789 Exim et 2 autres éditeurs 82% 9,8, critique ransomware en retard exploit 4 correctif 1
CVE-2018-4878 CVE-2018-4878 Adobe et 5 autres éditeurs 90% 7,8, élevé ransomware en retard exploit 2 avis 13
CVE-2017-1000353 CVE-2017-1000353 Jenkins et 1 autre éditeur 100% 9,8, critique en retard exploit 2 correctif 1 avis 2
CVE-2018-0802 CVE-2018-0802 Microsoft 93% 7,8, élevé ransomware en retard exploit 3 correctif 1
CVE-2017-1000486 CVE-2017-1000486 Primetek 94% 9,8, critique en retard exploit 2 avis 2
CVE-2017-17562 CVE-2017-17562 Embedthis et 1 autre éditeur 96% 8,1, élevé en retard exploit 3 correctif 2 avis 3
CVE-2017-15944 CVE-2017-15944 Palo Alto Networks 98% 9,8, critique en retard exploit 2 avis 3

Affichage de 601–700 sur 883 fiches de cette vue correspondant à votre recherche. 3 137 sur 3 164 ont un score EPSS et 3 164 un score CVSS ; les lignes sans valeur dans la colonne triée sont listées en dernier, quel que soit le sens du tri, et ne comptent pas comme zéro.

Lignes 50 100 200

Comment lire ce tableau

KEV signifie attaquée, CVSS signifie attaquable

Le CVSS mesure la gravité d'une faille si elle était exploitée. La date KEV indique que la CISA dispose de preuves de son exploitation. Une faille notée 7,5 inscrite au KEV est plus urgente à corriger qu'un 9,8 non exploité.

L'EPSS est une probabilité, pas un score

La probabilité, modélisée par FIRST, d'une activité d'exploitation dans les 30 prochains jours. Le trait fin en dessous est tracé à la même échelle : un trait court correspond vraiment à une faible probabilité.

Les signaux sont un indice, pas un inventaire

exploit 3 signifie que trois références ont été classées comme code d'exploit, d'après les étiquettes de NVD ou la forme de l'URL. en retard signifie qu'un délai de correction fixé par la CISA est dépassé.

Un extrait, collecté chaque jour

Tout le catalogue KEV, quelle que soit son ancienneté, plus les CVE de sévérité élevée et critique publiées au cours des 90 derniers jours. Les scores correspondent à la dernière collecte, pas à l'état actuel des sources. Le reste est disponible sur NVD.